AVG en gastgegevens: register, bewaring en best practices voor hosts

AVG geldt voor elke toeristische accommodatiehost die persoonsgegevens van reizigers verzamelt. Bij elke boeking verwerkt u minstens identiteit en contactgegevens van gasten, soms een identiteitsdocument, en regelmatig berichtenhistoriek, reviews en betalingen. Dit geldt voor onafhankelijke hosts, conciergeservices of hoteliers, of u deze info in een papieren notitieboek, Excel-bestand of cloud-PMS bewaart.

Het is geen abstracte juridische oefening. Overmatige bewaring, een dossierlek of weigering te reageren op een inzageverzoek kan leiden tot boete, gastenklacht of vertrouwenscrisis moeilijk te herstellen. Deze gids biedt een operationeel AVG-kader: verwerkingsregister, bewaartermijnen, gastenrechten en best practices afgestemd op uw gastenregister en zelfincheck.

In het kort

AVG geldt zodra u één woning verhuurt: aantal woningen verandert niets aan de verplichting. Het verwerkingsregister is het centrale document van uw compliance; het somt doeleinden, termijnen, ontvangers en beveiligingsmaatregelen op. Bewaar identiteitsdocumenten niet oneindig: stel beperkte termijnen in, plan regelmatige opschoning, en beperk verzamelde velden tot strikt minimum. Benoem ten slotte een gegevensreferent, zelfs in een team van twee, en toon dedicated e-mailadres in de gastengids.

Waarom AVG elke accommodatiehost raakt, niet alleen ketens

AVG beschermt natuurlijke personen wier gegevens u verwerkt. Bij short-term rentals bent u vaak verwerkingsverantwoordelijke voor gastbladen in juridisch register, ID-kopieën, off-platform verzamelde contactgegevens (e-mail, telefoon), berichtenhistoriek indien u exporteert, en inventarisfoto's wanneer ze een gezicht of indirecte gegevens tonen.

U kunt ook verwerker zijn als u woningen beheert voor eigenaar die doeleinden definieert. In dat geval moet conciergeservice verplichtingen contractueel vastleggen met duidelijke gegevensverwerkingsclausule.

AVG-verwerkingsregister: het centrale document

Het register van verwerkingsactiviteiten is verplicht voor de meeste accommodatiestructuren. Het is geen formaliteit: het is de kaart van uw gegevensstromen.

Minimale kolommen per verwerking

Typische verwerkingen te inventariseren

1. Register ondergebrachte personen (wettelijke verplichting los van AVG maar persoonsgegevens);
2. Digitale check-in (online formulier, ID-scan);
3. OTA-berichten en exports;
4. Borg / betaling off-platform;
5. Nieuwsbrief of direct marketing (indien u e-mails verzamelt);
6. Videobewaking ingang of gemeenschappelijke ruimtes (specifieke regels);
7. AI-tools die reizigers beantwoorden (gesprekslogs).

AVG-bewaartermijnen: bewaar niet alles "voor het geval dat"

De meest frequente fout: paspoortkopieën oneindig bewaren omdat "het makkelijker is."

AVG vereist beperkte en ** gerechtvaardigde** termijnen.

Stem opschoning gastenregister af met onze gastenregistergids: wettelijke registerbewaring rechtvaardigt niet duplicatie van identiteitsdocument in vijf tools.

|> Aan de slag — Boek een videogesprek van één uur voor uw compliancevragen, of maak uw ruimte (1 gratis woning).

Minimalisatie: alleen verzamelen wat nodig is

Minimalisatie is een sleutelprincipe: elk veld in uw formulier moet een gedocumenteerd doel hebben.

Vóór elke veldtoevoeging in een formulier, stel uzelf drie eenvoudige vragen. Heeft u echt het volledige paspoortnummer nodig, of volstaat visuele controle bij aankomst? Heeft schoonmaakteam telefoon van reiziger nodig, of alleen deurcode? Bevat uw maandelijkse Excel-export kolommen die niemand gebruikt?

Bij zelfincheck, structureer journey: verplichte info bij aankomst, optioneel voor marketing (met expliciete toestemming). Zie zelfincheck.

AVG-gastenrechten: reageren zonder paniek

Reiziger kan rechten uitoefenen: inzage, rectificatie, wissing, beperking, bezwaar, ** overdraagbaarheid** (afhankelijk van context).

Aanbevolen interne procedure

1. Ontvangstbevestiging binnen 72 uur;
2. Identiteitsverificatie (lekken aan derde vermijden);
3. Antwoord binnen 1 maand (verlenging mogelijk indien complex);
4. Traceerbaarheid: wie verwerkte verzoek, welke acties.

Frequente gevallen in STR

Wanneer gast vraagt "Verwijder mijn gegevens" na verblijf, verwijder alles wat niet wettelijk verplicht bewaard moet. Bewaar register indien vereist door wet, velden strikt beperken tot verplichte info. Als vraag is "Waarom hebt u mijn ID?", leg doel en bewaartermijn duidelijk uit, bied dan wissing aan zodra document niet meer nodig. Ten slotte, als gast schrijft "Ik wil geen e-mails meer", direct uitschrijven van marketingcommunicatie; transactionele berichten, zoals toegangscodes, blijven mogelijk binnen contractuitvoering.

Technische en organisatorische beveiliging

Zonder cybersecurity-expert te worden, neem proportionele maatregelen:

Toegang

Verbied persoonlijke accounts voor gastgegevens: gedeelde persoonlijke Gmail tussen collega's is geen acceptabele oplossing. Vereis sterke wachtwoorden en activeer tweefactorauthenticatie (2FA) op PMS, professionele e-mail en Drive. Pas ten slotte least privilege toe: schoonmaakteam heeft geen toegang tot volledig register nodig.

Opslag

Versleutel mobiele media en vermijd ID-documenten als WhatsApp-bijlagen op onbeveiligd kanaal. Stel versleutelde backups in en test restauratie minstens jaarlijks.

Verwerkers

Som alle tools op — PMS, digitale gids, channel manager, boekhouding — en verifieer dat elke provider een DPA (Data Processing Agreement) biedt en, indien mogelijk, hosting binnen Europese Unie.

AVG en Declaloc / Le Meur-wet

De Le Meur-wet en Declaloc voegen administratieve aangiften toe. Declaloc-gegevens en gastenregister overlappen gedeeltelijk, maar mogen niet verward worden. Declaloc betreft aangifte gemeubileerde verhuur en registratienummer. Gastenregister geeft aan wie verbleef en wanneer. AVG kadert hoe u deze gegevens beschermt en beperkt.

Eén persoon moet weten waar elke gegeven leeft om te reageren op controle of CNIL-verzoek.

Digitale gids en AI Majordomo: aandachtspunten

Gids zoals Majordia verwerkt weinig gevoelige gegevens aan gastenkant, essentieel views en vragen. AI Majordomo-logs (Individual- en Pro-plannen) kunnen echter persoonlijke vragen bevatten: definieer aangepaste bewaartermijn. Formulieren geïntegreerd in check-in moeten duidelijk privacybeleid tonen. Ten slotte mag gidslink nooit gegevens van andere gasten blootstellen.

Centraliseer AVG-instructies in pagina " Uw gegevens " in gids: doel, termijn, referentcontact, link naar volledig beleid.

Concierge en multi-woning: governance

Van 5 tot 10 woningen vermenigvuldigen risico's. U werkt vaak met meerdere eigenaren, wat meerdere distincte verwerkingsverantwoordelijken kan betekenen. Roterend team (schoonmaak, ontvangst) maakt korte trainingssessies verplicht. Ten slotte, bij exports voor eigenarenrapportage, anonimiseer alles wat niet strikt nodig is.

Documenteer in mandaat: wie is verwerkingsverantwoordelijke, wie treedt op als verwerker, welke tools zijn toegestaan. Kruis met multi-woningbeheer.

Datalek: 24-uursprocedure

Als gastendossier naar verkeerde ontvanger gaat, laptop gestolen wordt, of tool gehackt:

1. Inperking: toegang afsluiten, wachtwoorden wijzigen;
2. Beoordeling: ernst, betrokken gegevens, aantal personen;
3. CNIL-melding binnen 72 uur indien risico voor rechten van personen;
4. Gasteninformatie indien risico hoog;
5. Lekregister (verplicht);
6. Feedback: corrigerende maatregel.

Verberg geen lek uit angst voor boete — late melding verergert situatie.

Privacybeleid: minimuminhoud

Uw site, gids of bevestigingsmail moet identiteit van verwerkingsverantwoordelijke, doeleinden van verwerking, gekozen juridische basis (contract, wettelijke verplichting, gerechtvaardigd belang of toestemming), bewaartermijnen, rechten van betrokkenen en contact om ze uit te oefenen, ontvangers en mogelijke transfers buiten EU, en recht om klacht in te dienen bij CNIL aangeven.

Generiek copy-paste sjabloon zonder aanpassing is bijna even riskant als geen beleid.

AVG-compliance checklist — STR-host

• Verwerkingsregister up-to-date;
• Schriftelijke bewaartermijnen en geautomatiseerde opschoning of planning;
• Toegankelijk privacybeleid;
• Geïdentificeerde gegevensreferent;
• Geteste gastenverzoekprocedure;
• Verwerkerscontracten (PMS, gids) geverifieerd;
• Teamtraining: geen persoonlijke WhatsApp voor ID-documenten;
• Gastenregister / check-in / Declaloc-afstemming zonder onnodige duplicaten.

FAQ AVG en gastgegevens in accommodatie

Ben ik AVG betrokken als ik slechts één woning heb?

Ja. AVG hangt niet af van aantal woningen maar van verwerking van persoonsgegevens. Host met studio is verwerkingsverantwoordelijke zoals conciergeservice met 50 woningen — met proportionele maatregelen.

Kan ik identiteitsdocumenten van gasten bewaren?

Alleen indien noodzakelijk en ** proportioneel**. CNIL adviseert systematische bewaring van kopieën af te raden. Prioriteer verificatie bij aankomst of gecertificeerde oplossing met automatische opschoning. Raadpleeg jurist voor uw typologie (geclassificeerd hotel vs. gemeubileerde verhuur).

Zijn OTA-platforms verantwoordelijk voor AVG?

Ze verwerken gegevens als gezamenlijke verwerkingsverantwoordelijke of enige verantwoordelijke afhankelijk van geval. U blijft verantwoordelijk voor gegevens die u extra verzamelt (off-platform) en voor uw exports.

Moet ik een DPO benoemen?

DPO is alleen verplicht in bepaalde gevallen (grootschalige verwerking, massale gevoelige gegevens). Veel conciergeservices zijn niet onderworpen — interne referent volstaat vaak.

Hoe gegevens van minderjarigen beheren?

Verzamel info van wettelijke voogd; minimaliseer kindgegevens; beveilig register. Zelfde rigor als familiehotel.

Waar hulp voor mijn specifieke geval?

Voor complexe vragen (multi-vennootschap, groepen, videobewaking), neem contact op met ons team of raadpleeg AVG-jurist. Voor operationeel gastenregister, zie onze dedicated gids.

AVG is niet de vijand van gastvrijheid: het is het kader dat aan reizigers bewijst dat u hun informatie met dezelfde zorg behandelt als hun verblijf. Up-to-date register, duidelijke termijnen en gebriefd team zijn meer waard dan juridische PDF die niemand leest.